Skip to content
Security Services

Đánh Giá & Tăng Cường Bảo Mật IT

Xác định rủi ro trong môi trường IT của quý khách và nhận kế hoạch cải thiện thực tế, có thứ tự ưu tiên rõ ràng.

Hầu hết các sự cố bảo mật tại các tổ chức vừa và nhỏ xuất phát từ cấu hình sai, phần mềm lỗi thời, hoặc chính sách truy cập không rõ ràng. KGA tập trung vào việc phát hiện và khắc phục những khoảng trống thực tế đó.

Chúng tôi thực hiện đánh giá kỹ thuật trong phạm vi đã thống nhất, cung cấp báo cáo rủi ro được phân loại theo mức độ nghiêm trọng, sau đó phối hợp cùng đội ngũ của quý khách để triển khai các biện pháp khắc phục đã thỏa thuận. Không sử dụng thuật ngữ không cần thiết, không gây hoang mang.

Phương pháp của chúng tôi dựa trên kinh nghiệm thực nghiệm nội bộ và các thực hành tốt nhất của ngành. Chúng tôi không có chứng nhận bảo mật của bên thứ ba, nhưng có thể hỗ trợ quý khách căn chỉnh các biện pháp kiểm soát nội bộ theo các khung như ISO 27001 hoặc NIST CSF nếu đó là mục tiêu của quý khách.

Quy Trình Thực Hiện

  1. 1

    Xác Định Phạm Vi

    Chúng tôi thống nhất về hệ thống mục tiêu, phân đoạn mạng, lịch trình và quy tắc làm việc trước khi bắt đầu bất kỳ công việc kỹ thuật nào.

  2. 2

    Đánh Giá

    Xem xét cấu hình, quét cổng, kiểm tra quyền truy cập và phân tích nhật ký — tất cả trong phạm vi đã thống nhất.

  3. 3

    Báo Cáo Phát Hiện

    Rủi ro được phân loại thành cao, trung bình hoặc thấp. Báo cáo được viết cho cả nhân viên kỹ thuật và người ra quyết định.

  4. 4

    Kế Hoạch Khắc Phục

    Chúng tôi đề xuất lộ trình ưu tiên cân bằng giữa giảm thiểu rủi ro với ngân sách và nguồn lực hiện có của quý khách.

  5. 5

    Hỗ Trợ Triển Khai

    Thay đổi cấu hình, triển khai phần mềm diệt virus, cập nhật quy tắc tường lửa và lập tài liệu chính sách — chúng tôi hỗ trợ trực tiếp.

  6. 6

    Bàn Giao Giám Sát

    Chúng tôi lập tài liệu quy trình giám sát liên tục và các công cụ được khuyến nghị để đội ngũ của quý khách có thể duy trì các cải tiến một cách độc lập.

Câu Hỏi Thường Gặp

Đây có phải là kiểm tra thâm nhập đầy đủ không?
Không. Dịch vụ này tập trung vào xem xét cấu hình và khả năng hiển thị rủi ro. Chúng tôi không thực hiện các khai thác gây hại hay mô phỏng tấn công zero-day. Nếu quý khách cần kiểm tra thâm nhập chính thức, chúng tôi có thể giới thiệu các công ty chuyên biệt sau khi hiểu rõ yêu cầu.
Quý khách có sửa những gì tìm thấy không?
Có. Sau báo cáo, chúng tôi có thể chuyển sang giai đoạn triển khai bao gồm thay đổi cấu hình, triển khai phần mềm và soạn thảo chính sách. Nếu quý khách muốn xử lý nội bộ, chúng tôi cũng cung cấp hình thức chỉ tư vấn.
Quý khách sử dụng những công cụ gì?
Chúng tôi sử dụng kết hợp các công cụ mã nguồn mở và thương mại được chấp nhận rộng rãi phù hợp với phạm vi. Tất cả công cụ đều được công khai và thỏa thuận trong giai đoạn xác định phạm vi.
Tất cả có được giữ bí mật không?
Có. Chúng tôi ký thỏa thuận bảo mật (NDA) song phương trước khi bắt đầu công việc. Tất cả phát hiện, báo cáo và trao đổi đều được giữ nghiêm ngặt giữa KGA và tổ chức của quý khách.
KGA IT

Bắt Đầu với Cuộc Gọi Xác Định Phạm Vi Miễn Phí

Hãy cho chúng tôi biết về môi trường của quý khách và chúng tôi sẽ phác thảo quy trình đánh giá thực tế.

Đặt Lịch Tư Vấn Miễn Phí